域内计算机限制用户,用户权限分配策略，在域控制器上开放权限，允许普通用户本地登录...

凌晨的末班车

于 2021-06-28 09:37:27 发布

阅读量2k

点赞数

文章标签：域内计算机限制用户

今天介绍用户权限分配策略，在域控制器上开放权限，允许普通用户本地登录。小伙伴们可能不一定了解，系统默认只有某些组(例如：administrators)内的用户才有权在扮演域控制器角色的计算机上登录，而作为普通用户在域控制器上登录时，屏幕上会显示"不允许使用你正在尝试的登录方式，请联系你的网络管理员了解详细信息"警告，并且无法本地登录域控制器，除非小伙伴们被赋予允许本地登录的权限。

那么如何在域控制器上开放"允许本地登录"权限呢？例如，假设小伙伴们要让域long内Domain Users组内的用户可以在域控制器上登录，我们将通过默认的Default Domain Controllers Policy GPO来设置，也就是说要让这些用户在域控制器上拥有允许本地登录的权限。一般来说，域控制器等重要的服务器不应该开放普通用户登录。要在成员服务器、Windows 8、Windows 10等非域控制器的客户端计算机上设置策略，则某些步骤相对域控制器可免除，因为Domain Users默认已经在这些计算机上拥有允许本地登录的权限。

小伙伴们首先需要到域控制器上利用系统管理员身份登录，下面依次选择"开始"→"管理工具"→"组策略管理"选项。唤出"组策略管理"程序窗口，展开到"域→long.com→Domain Controllers→Default Domain Controllers Policy"文件夹并鼠标右击，弹出快捷菜单选项列表选择"编辑"命令。唤出"组策略管理编辑器"程序窗口，依次展开"计算机配置"→"策略"→"Windows 设置"→"安全设置"→"本地策略"→"用户权限分配"，在右侧双击"允许本地登录"图标，完成用户权限的分配即可。下面为小伙伴们分享Windows Server 2012 R2如何更改内置的活动目录域控组策略对象委派权限的具体步骤和方法

第一步启动Windows Server 2012 R2操作系统，点击"桌面"磁贴下方向下箭头。